CVE-2023-34992

Una vulnerabilidad en productos Fortinet permite que atacantes ejecuten comandos no autorizados en el sistema mediante solicitudes especialmente preparadas enviadas a una API. Un atacante puede obtener control total del dispositivo afectado sin necesidad de acceso especial.

Vulnerabilidad de inyección de comandos del sistema (OS command injection) en endpoints de API de Fortinet no sanitiza adecuadamente la entrada proporcionada por el usuario antes de pasarla a funciones de ejecución de comandos del sistema. Atacantes no autenticados o con privilegios bajos pueden explotar esto mediante solicitudes de API manipuladas para lograr ejecución remota de código con privilegios del sistema.